Оцінка толерантністідо ризиків та система лімітів у банку. План зниження ризику втрати інфраструктури банку на випадок техногенних катастроф (на прикладі АКБ "Укрсиббанк")
Контрольная работа - Банковское дело
Другие контрольные работы по предмету Банковское дело
? мінімізації їх впливу на діяльність банку повинен передбачати наступні розділи (розробляється адміністративно-господарчим управлінням банку та управліннями грошового обігу, автоматизації та інкасації при погодженні з службою безпеки діяльності банку):
а) при техногенних аваріях в зовнішніх системах:
- план задіяння систем резервного електрозабезпечення ( другий кабель електроживлення, задіяння блоку джерел безперервного електроживлення (акумуляторів), задіяння дизель електростанції);
- план задіяння систем резервного компютерно-модемного звязку на базі мобільної системи звязку.
б) при техногенних аваріях у внутрішніх системах:
- план термінової евакуації клієнтів банку з будови банку як мінімум через 2 виходи з кожного поверху будівлі, окрім ліфтів;
- план термінової евакуації персоналу банку, який незадіяний в плані евакуації цінностей, сейфів та електронного обладнання в банку;
- план задіяння автоматичних та ручних систем пожежегасіння;
- план задіяння автоматичних систем відкачування води з грошових сховищ при загрозі підтоплення на період евакуації цінностей;
- план термінової евакуації грошових цінностей поза меж будівлі банку в резервну будівлю філії банку (при пожежах,повінях та техногенних аваріях стійкості будівлі банку);
- план термінової евакуації сейфів з документацією банку поза меж будівлі банку в резервну будівлю філії банку(при пожежах,повінях та техногенних аваріях стійкості будівлі банку);
- план термінової евакуації сейфів з електронними архівами операційного дня діяльності банку та електронної техніки (основних серверів) банку поза меж будівлі банку в резервну будівлю філії банку(при пожежах,повінях та техногенних аваріях стійкості будівлі банку);
- план задіяння 2-х резервних вузлів управління банкоматами банку (перехід на режим блокування операцій з використанням каналів аварійного мобільного звязку);
- план евакуації грошових сейфів з банкоматної мережі банку (при загрозі повені та підтоплення)
Поточний захист інформаційної інфраструктури сучасного електронного банку від техногенних факторів повинен здійснюватися згідно з Правилами з технічного захисту інформації для приміщень банків, у яких обробляються електронні банківські документи [12]:
Глава 3. Вимоги до комутаційних кімнат
3.1. До комутаційних кімнат належать приміщення, у яких установлено комутаційне обладнання, що виконує функції управління мережами банку та звязком з іншими установами і мережами загального користування.
3.2. Комутаційні кімнати слід обладнувати як приміщення з обмеженим доступом.
3.3. Комутаційні кімнати не повинні містити робочі місця для працівників банку.
3.4. У кожній комутаційній кімнаті повинен вестися журнал на паперових носіях, у якому відображаються:
дата та час відкриття і закриття кімнати;
прізвище працівника, який відвідав кімнату;
опис проведених робіт.
3.5. У разі розташування комутаційного обладнання в комутаційних шафах, які розташовані в коридорах або інших приміщеннях банку, такі шафи мають бути обладнані датчиками на відкриття і пожежними датчиками з виведенням їх сигналів на робочі місця осіб, які відповідають за мережеве обладнання, або на пульт служби централізованої охорони. Допускається обладнання комутаційних шаф замість датчиків на відкриття засобами для опечатування з обовязковою перевіркою цілісності відбитків печаток не рідше одного разу на тиждень.
Глава 4. Вимоги до серверних приміщень і приміщень електронних архівів
4.1. Технічний захист інформації в серверних приміщеннях і приміщеннях електронних архівів здійснюється за допомогою екранування приміщення або використання екранованих шаф, екранованих сейфів (клас опору до злому не нижче II), екранованих кабін з метою запобігання витоку інформації через побічні випромінювання і наводи, а також від порушення її цілісності внаслідок впливу зовнішніх електромагнітних полів (або зменшення такого впливу).
4.2. Забороняється розміщення робочих місць працівників банку в серверних приміщеннях.
4.3. Допускається використання екранованих шаф (сейфів) для розміщення серверів баз даних, серверів прикладних задач тощо, а також електронних архівів у приміщеннях з обмеженим доступом. У разі використання екранованих шаф (сейфів) вони повинні мати сертифікат відповідності, виданий Державною службою спеціального звязку та захисту інформації України.
4.4. Серверні приміщення та приміщення електронних архівів рекомендується розташовувати у віддалених один від одного кінцях будівлі. Якщо є така змога, ці приміщення розташовують у внутрішній частині будівлі або з боку внутрішнього двору.
4.5. Серверні приміщення та приміщення електронних архівів рекомендується розташовувати в приміщеннях без вікон. Це не поширюється на старі приміщення, що реконструюються, та на неекрановані приміщення, у яких установлені екрановані шафи (сейфи).
4.6. Для запобігання несанкціонованому доступу до серверних приміщень та приміщень електронних архівів їх двері повинні бути обладнані автоматизованою системою доступу або кодовим замком, не менше ніж двома рубежами охоронної сигналізації, кожний з яких підключений окремими кодами до приймально-контрольних приладів, установлених на посту охорони банку та/або субєкта охорони банку.
4.7. Серверні приміщення та приміщення електронних архівів мають бути обладнані системою оповіщення п